Política de dispositivo de código de acceso | Citrix Endpoint Management™

Configuración de iOS

Device Policies configuration screen

Código de acceso obligatorio: Selecciona esta opción para exigir un código de acceso y mostrar las opciones de configuración para una política de dispositivo de código de acceso de iOS. La página se expande para que puedas configurar los ajustes para los requisitos del código de acceso, la seguridad del código de acceso y la configuración de la política.

Requisitos del código de acceso

Longitud mínima: Haz clic en la longitud mínima del código de acceso en la lista desplegable. El valor predeterminado es 6.

Permitir códigos de acceso sencillos: Selecciona si quieres permitir códigos de acceso sencillos. Los códigos de acceso sencillos son un conjunto de caracteres repetidos o secuenciales. El valor predeterminado es Activado.

Caracteres obligatorios: Selecciona si quieres exigir que los códigos de acceso tengan al menos una letra. El valor predeterminado es Desactivado.

Número mínimo de símbolos: En la lista, haz clic en el número de símbolos que debe tener el código de acceso. El valor predeterminado es 0.

Seguridad del código de acceso

Período de gracia de bloqueo del dispositivo: En la lista, haz clic en la duración antes de que los usuarios deban introducir un código de acceso para desbloquear un dispositivo bloqueado. El valor predeterminado es Inmediatamente.

Bloquear dispositivo después de inactividad: En el cuadro, introduce la duración que un dispositivo puede estar inactivo antes de bloquearse. El valor puede estar entre 1 y 15 minutos. Establece el valor en Ninguno para deshabilitar la política. El valor predeterminado es Ninguno.

Caducidad del código de acceso en días (1-730): Escribe el número de días después de los cuales caduca el código de acceso. Los valores válidos son 1–730. El valor predeterminado es 0, lo que significa que el código de acceso nunca caduca.

Contraseñas anteriores guardadas (0-50): Escribe el número de contraseñas usadas que se deben guardar. Los usuarios no pueden usar ninguna contraseña que se encuentre en esta lista. Los valores válidos son 0–50. El valor predeterminado es 0, lo que significa que los usuarios pueden reutilizar contraseñas.
Número máximo de intentos de inicio de sesión fallidos: En la lista, haz clic en el número de veces que un usuario puede fallar al iniciar sesión.
Si estableces este número en más de 6, después del sexto intento, el dispositivo impone un retardo de tiempo entre los intentos. El retardo de tiempo aumenta con cada intento fallido. Después del último intento, todos los datos y la configuración se borran de forma segura.
Si estableces el número en 6 o menos, el dispositivo se borra sin implementar un retardo de tiempo.
Si seleccionas No definido, después de 6 intentos, el dispositivo impone un límite de tiempo creciente entre los intentos, pero no se borra.

El valor predeterminado es No definido.

Configuración de la directiva
Quitar directiva: Elige un método para programar la eliminación de la directiva. Las opciones disponibles son Seleccionar fecha y Duración hasta la eliminación (en horas)
Seleccionar fecha: Haz clic en el calendario para seleccionar la fecha específica de eliminación.
Duración hasta la eliminación (en horas): Escribe un número, en horas, hasta que se produzca la eliminación de la directiva. Solo disponible para iOS 6.0 y versiones posteriores.

Configuración de macOS

Pantalla de configuración de directivas de dispositivo

Se requiere código de acceso: Selecciona esta opción para requerir un código de acceso y para mostrar las opciones de configuración de una directiva de dispositivo con código de acceso de iOS. La página se expande para que puedas configurar los ajustes de los requisitos del código de acceso, la seguridad del código de acceso y la configuración de la directiva.
Si Se requiere código de acceso está deshabilitado, junto a Retraso después de intentos de inicio de sesión fallidos, en minutos, escribe el número de minutos de retraso antes de permitir que los usuarios vuelvan a introducir sus códigos de acceso.
Si habilitas Se requiere código de acceso, configura los siguientes ajustes:
Requisitos del código de acceso
Longitud mínima: Haz clic en la longitud mínima del código de acceso en la lista desplegable. El valor predeterminado es 6.
Permitir códigos de acceso simples: Selecciona si quieres permitir códigos de acceso simples. Los códigos de acceso simples son un conjunto de caracteres repetidos o secuenciales. El valor predeterminado es Activado.
Caracteres requeridos: Selecciona si quieres que los códigos de acceso tengan al menos una letra. El valor predeterminado es Desactivado.
Número mínimo de símbolos: En la lista, haz clic en el número de símbolos que debe tener el código de acceso. El valor predeterminado es 0.
Seguridad del código de acceso
Período de gracia de bloqueo del dispositivo: En la lista, haz clic en la duración antes de que los usuarios deban introducir un código de acceso para desbloquear un dispositivo bloqueado. El valor predeterminado es Ninguno.
- Bloquear dispositivo después de inactividad: En la lista, haz clic en la duración que un dispositivo puede estar inactivo antes de que se bloquee. El valor puede estar entre 1 y 5 minutos. Establece el valor en Ninguno para deshabilitar la directiva. El valor predeterminado es Ninguno.
- Caducidad del código de acceso en días (1-730): Escribe el número de días después de los cuales caduca el código de acceso. Los valores válidos son 1–730. El valor predeterminado es 0, lo que significa que el código de acceso nunca caduca.
- Contraseñas anteriores guardadas (0-50): Escribe el número de contraseñas usadas que se deben guardar. Los usuarios no pueden usar ninguna contraseña que se encuentre en esta lista. Los valores válidos son 0–50. El valor predeterminado es 0, lo que significa que los usuarios pueden reutilizar contraseñas.
Número máximo de intentos de inicio de sesión fallidos: En la lista, haz clic en el número de veces que un usuario puede fallar al iniciar sesión.
- Si estableces este número en más de 6, después del sexto intento, el dispositivo impone un retraso de tiempo entre los intentos. El retraso de tiempo aumenta con cada intento fallido. Después del último intento, el dispositivo se bloquea.
- Si estableces el número en 6 o menos, el dispositivo se bloquea sin implementar un retraso de tiempo.
- Si seleccionas No definido, después de 6 intentos, el dispositivo impone un límite de tiempo creciente entre los intentos, pero no se bloquea.
El valor predeterminado es No definido.
- Retraso después de intentos de inicio de sesión fallidos, en minutos: Escribe el número de minutos antes de que aparezca la ventana de inicio de sesión después de que un usuario alcance el número máximo de intentos fallidos.
- Forzar restablecimiento del código de acceso: Si está Desactivado, los usuarios no necesitan restablecer su código de acceso la próxima vez que se autentiquen después de que su dispositivo reciba esta directiva. El valor predeterminado es Activado.
Configuración de la directiva
Quitar directiva: Elige un método para programar la eliminación de la directiva. Las opciones disponibles son Seleccionar fecha y Duración hasta la eliminación (en horas)
- Seleccionar fecha: Haz clic en el calendario para seleccionar la fecha específica de eliminación.
- Duración hasta la eliminación (en horas): Escribe un número, en horas, hasta que se produzca la eliminación de la directiva.
Permitir al usuario quitar la directiva: Puedes seleccionar cuándo los usuarios pueden quitar la directiva de su dispositivo. Selecciona Siempre, Se requiere código de acceso o Nunca en el menú. Si seleccionas Se requiere código de acceso, escribe un código de acceso en el campo Código de acceso de eliminación.
Ámbito del perfil: Selecciona si esta directiva se aplica a un Usuario o a un Sistema completo. El valor predeterminado es Usuario. Esta opción solo está disponible en macOS 10.7 y versiones posteriores.

Configuración de Android (DA heredado)

    -  ![Pantalla de configuración de directivas de dispositivo](/en-us/citrix-endpoint-management/media/device-policy-passcode-android.png)

-  > **Nota:**
    -  >
    -  > La configuración predeterminada para Android es **Desactivado**.

    -  **Código de acceso requerido:** Selecciona esta opción para requerir un código de acceso y para mostrar las opciones de configuración de una directiva de dispositivo de código de acceso de Android. La página se expande para permitirte configurar los ajustes de los requisitos del código de acceso, la seguridad del código de acceso y el cifrado.
    -  **Requisitos del código de acceso**
    -  **Longitud mínima:** Haz clic en la longitud mínima del código de acceso en la lista desplegable. El valor predeterminado es 6.
    -  **Reconocimiento biométrico:** Selecciona si quieres habilitar el reconocimiento biométrico. Si habilitas esta opción, el campo Caracteres requeridos se oculta. El valor predeterminado es **Desactivado**.
-  **Caracteres requeridos:** En la lista, haz clic en **Sin restricciones**, **Números y letras**, **Solo números** o **Solo letras** para configurar cómo se componen los códigos de acceso. El valor predeterminado es **Sin restricciones**.
-  **Reglas avanzadas:** Selecciona si quieres aplicar reglas avanzadas de código de acceso. El valor predeterminado es **Desactivado**.
-  Cuando habilitas **Reglas avanzadas**, de cada una de las siguientes listas, haz clic en el número mínimo de cada tipo de carácter que debe tener un código de acceso:
    -  **Símbolos:** El número mínimo de símbolos.
    -  **Letras:** El número mínimo de letras.
    -  **Letras minúsculas:** El número mínimo de letras minúsculas.
    -  **Letras mayúsculas:** El número mínimo de letras mayúsculas.
    -  **Números o símbolos:** El número mínimo de números o símbolos.
    -  **Números:** El número mínimo de números.

Seguridad del código de acceso

Bloquear dispositivo tras inactividad: En la lista, haz clic en el periodo de tiempo que un dispositivo puede estar inactivo antes de que se bloquee. El valor predeterminado es Ninguno.
Caducidad del código de acceso en días (1-730): Escribe el número de días después de los cuales caduca el código de acceso. Los valores válidos son 1–730. El valor predeterminado es 0, lo que significa que el código de acceso nunca caduca.
Contraseñas anteriores guardadas (0-50): Escribe el número de contraseñas usadas que guardar. Los usuarios no pueden usar ninguna contraseña que se encuentre en esta lista. Los valores válidos son 0–50. El valor predeterminado es 0, lo que significa que los usuarios pueden reutilizar contraseñas.
Número máximo de intentos de inicio de sesión fallidos: En la lista, haz clic en el número de veces que un usuario puede fallar al iniciar sesión correctamente, después de lo cual el dispositivo se borra. El valor predeterminado es No definido.
Cifrado
- Habilitar cifrado: Selecciona si quieres habilitar el cifrado. La opción está disponible independientemente de la configuración de Código de acceso requerido.
- Para cifrar sus dispositivos, los usuarios deben empezar con la batería cargada y mantener el dispositivo enchufado hasta que el cifrado se complete. El proceso puede tardar una hora o más. Si interrumpen el proceso de cifrado, pueden perder parte o la totalidad de los datos de sus dispositivos. Una vez cifrado un dispositivo, el proceso no se puede revertir, excepto realizando un restablecimiento de fábrica, que borra todos los datos del dispositivo.

Configuración de Android Enterprise

    -  ![Pantalla de configuración de directivas de dispositivo](/en-us/citrix-endpoint-management/media/passcode-device-policy-ae.png)

    -  Para dispositivos Android Enterprise, puedes solicitar un código de acceso para el dispositivo o un desafío de seguridad para el perfil de trabajo de Android Enterprise, o ambos.

    -  **Código de acceso del dispositivo requerido:** Solicita un código de acceso en el dispositivo. Cuando esta configuración está **Activada**, configura los ajustes en **Requisitos del código de acceso para el dispositivo** y **Seguridad del código de acceso para el dispositivo**. El valor predeterminado es **Desactivado**.
    -  **Mostrar aplicaciones y accesos directos cuando el código de acceso no cumple los requisitos:** Cuando esta configuración está **Activada**, las aplicaciones y los accesos directos del dispositivo no se ocultan, incluso cuando el código de acceso no cumple los requisitos. Cuando esta configuración está **Desactivada**, las aplicaciones y los accesos directos se ocultan cuando el código de acceso no cumple los requisitos. Si activas esta configuración, Citrix® te recomienda crear una acción automatizada para marcar el dispositivo como no conforme cuando el código de acceso no cumpla los requisitos. El valor predeterminado es **Desactivado**.
-  **Requisitos del código de acceso para el dispositivo:**
    -  **Longitud mínima:** Especifica la longitud mínima del código de acceso. El valor predeterminado es 6.
    -  **Reconocimiento biométrico:** Habilita el reconocimiento biométrico. Si esta configuración está **Activada**, el campo **Caracteres requeridos** se oculta. El valor predeterminado es **Desactivado**.
    -  **Caracteres requeridos:** Especifica los tipos de caracteres requeridos para los códigos de acceso. En la lista, elige **Sin restricciones**, **Números y letras**, **Solo números** o **Solo letras**. Usa **Sin restricciones** solo para dispositivos con Android 7.0. Android 7.1 y versiones posteriores no respetan la configuración **Sin restricciones**. El valor predeterminado es **Números y letras**.
-  **Reglas avanzadas:** Aplica reglas avanzadas para los tipos de caracteres que pueden aparecer en los códigos de acceso. Cuando esta configuración está **Activada**, configura los ajustes en **Número mínimo de** y **Número máximo de**. Esta configuración no está disponible para dispositivos Android anteriores a Android 5.0. El valor predeterminado es **Desactivado**.
-  **Número mínimo de:**
    -  **Símbolos:** Especifica el número mínimo de símbolos. El valor predeterminado es **0**.
    -  **Letras:** Especifica el número mínimo de letras. El valor predeterminado es **0**.
    -  **Letras minúsculas:** Especifica el número mínimo de letras minúsculas. El valor predeterminado es **0**.
        -  **Letras mayúsculas:** Especifica el número mínimo de letras mayúsculas. El valor predeterminado es **0**.
        -  **Números o símbolos:** Especifica el número mínimo de números o símbolos. El valor predeterminado es **0**.
    -  **Números:** Especifica el número mínimo de números. El valor predeterminado es **0**.
        -  **Caracteres modificados:** Para dispositivos con Samsung Knox 3.0 y versiones posteriores que tienen una clave de licencia Knox válida configurada. Solo para dispositivos totalmente administrados. Esta configuración no se aplica a los dispositivos inscritos como dispositivos de perfil de trabajo. Especifica el número de caracteres que los usuarios deben cambiar de su código de acceso anterior. El valor predeterminado es **0**.
        -  **Número máximo de:** Para dispositivos con Samsung Knox 3.0 y versiones posteriores que tienen una clave de licencia Knox válida configurada. Solo para dispositivos totalmente administrados. Esta configuración no se aplica a los dispositivos inscritos como dispositivos de perfil de trabajo.
        -  **Veces que un carácter puede aparecer:** Especifica el número máximo de veces que un carácter puede aparecer en un código de acceso. El valor predeterminado es **0**, lo que significa que no hay límite máximo.
    -  **Longitud de secuencia alfabética:** Especifica la longitud máxima de una secuencia alfabética en un código de acceso. El valor predeterminado es **0**, lo que significa que no hay límite máximo.
        -  **Longitud de secuencia numérica:** Especifica la longitud máxima de una secuencia numérica en un código de acceso. El valor predeterminado es **0**, lo que significa que no hay límite máximo.
        -  **Complejidad del código de acceso para el dispositivo (Android 12+):**
        -  **Aplicar complejidad del código de acceso:** Requiere una contraseña con un nivel de complejidad definido por la plataforma, en lugar de un requisito de contraseña personalizado. Solo para dispositivos con Android 12+ y que usan Citrix Secure Hub 22.9 o posterior.
-  **Nivel de complejidad:** Niveles predefinidos de complejidad de la contraseña.
    -  **Ninguno:** No se requiere contraseña.
    -  **Bajo:** Las contraseñas pueden ser:
        -  Un patrón
        -  Un PIN con un mínimo de cuatro números
    -  **Medio:** Las contraseñas pueden ser:
        -  Un PIN sin secuencias repetidas (4444) ni secuencias ordenadas (1234), y un mínimo de cuatro números
        -  Alfabético con un mínimo de cuatro caracteres
        -  Alfanumérico con un mínimo de cuatro caracteres
    -  **Alto:** Las contraseñas pueden ser:
        -  Un PIN sin secuencias repetidas (4444) ni secuencias ordenadas (1234), y un mínimo de ocho números
        -  Alfabético con un mínimo de seis caracteres
        -  Alfanumérico con un mínimo de seis caracteres
    -  >**Nota:**
    -  >
    -  >Para dispositivos BYOD, los ajustes del código de acceso como Longitud mínima, Caracteres requeridos, Reconocimiento biométrico y Reglas avanzadas no son aplicables en Android 12+. Usa la complejidad del código de acceso en su lugar.
    -  **Seguridad del código de acceso para el dispositivo:**
    -  **Borrar el dispositivo después de (intentos de inicio de sesión fallidos):** Especifica el número de veces que un usuario puede fallar al iniciar sesión, después de lo cual el dispositivo se borra por completo. El valor predeterminado es **No definido**.
    -  **Bloquear el dispositivo después de la inactividad:** Especifica el número de minutos que un dispositivo puede estar inactivo antes de que se bloquee. Establece el valor en 0 para deshabilitar la política.
-  **Caducidad del código de acceso en días (1-730):** Especifica el número de días después de los cuales caduca el código de acceso. Los valores válidos son 1–730. El valor predeterminado es **0**, lo que significa que el código de acceso nunca caduca.
    -  **Contraseñas anteriores guardadas (0-50):** Especifica el número de contraseñas usadas que se deben guardar. Los usuarios no pueden usar ninguna contraseña que se encuentre en esta lista. Los valores válidos son 0–50. El valor predeterminado es **0**, lo que significa que los usuarios pueden reutilizar contraseñas.
    -  **Desafío de seguridad del perfil de trabajo:** Solicita a los usuarios que completen un desafío de seguridad para acceder a las aplicaciones que se ejecutan en un perfil de trabajo de Android Enterprise. Para dispositivos con Android 7.0 y versiones posteriores. Cuando esta configuración está **Activada**, configura los ajustes en **Requisitos del código de acceso para el desafío de seguridad del perfil de trabajo** y **Seguridad del código de acceso para el desafío de seguridad del perfil de trabajo**. El valor predeterminado es **Desactivado**.
    -  **Requisitos del código de acceso para el desafío de seguridad del perfil de trabajo:**
-  **Longitud mínima:** Especifica la longitud mínima del código de acceso. El valor predeterminado es 6.
-  **Reconocimiento biométrico:** Habilita el reconocimiento biométrico. Si esta configuración está **Activada**, el campo **Caracteres requeridos** se oculta. El valor predeterminado es **Desactivado**.
-  **Caracteres requeridos:** Especifica los tipos de caracteres requeridos para los códigos de acceso. En la lista, elige **Sin restricciones**, **Números y letras**, **Solo números** o **Solo letras**. Usa **Sin restricciones** solo para dispositivos con Android 7.0. Android 7.1 y versiones posteriores no respetan la configuración **Sin restricciones**. El valor predeterminado es **Números y letras**.
    -  **Reglas avanzadas:** Aplica reglas avanzadas para los tipos de caracteres que pueden aparecer en los códigos de acceso. Cuando esta configuración está **Activada**, configura los ajustes en **Número mínimo de** y **Número máximo de**. Esta configuración no está disponible para dispositivos Android anteriores a Android 5.0. El valor predeterminado es **Desactivado**.
    -  **Número mínimo de:**
        -  **Símbolos:** Especifica el número mínimo de símbolos. El valor predeterminado es **0**.
        -  **Letras:** Especifica el número mínimo de letras. El valor predeterminado es **0**.
    -  **Letras minúsculas:** Especifica el número mínimo de letras minúsculas. El valor predeterminado es **0**.
        -  **Letras mayúsculas:** Especifica el número mínimo de letras mayúsculas. El valor predeterminado es **0**.
        -  **Números o símbolos:** Especifica el número mínimo de números o símbolos. El valor predeterminado es **0**.
        -  **Números:** Especifica el número mínimo de números. El valor predeterminado es **0**.
    -  **Caracteres modificados:** Para dispositivos con Knox 3.0 y versiones posteriores que tienen una clave de licencia Knox válida configurada. Especifica el número de caracteres que los usuarios deben cambiar de su código de acceso anterior. El valor predeterminado es **0**.
        -  **Número máximo de:** Para dispositivos con Knox 3.0 y versiones posteriores que tienen una clave de licencia Knox válida configurada.

        -  **Veces que un carácter puede aparecer:** Especifica el número máximo de veces que un carácter puede aparecer en un código de acceso. El valor predeterminado es **0**, lo que significa que no hay límite máximo.
        -  **Longitud de la secuencia alfabética:** Especifica la longitud máxima de una secuencia alfabética en un código de acceso. El valor predeterminado es **0**, lo que significa que no hay límite máximo.
    -  **Longitud de la secuencia numérica:** Especifica la longitud máxima de una secuencia numérica en un código de acceso. El valor predeterminado es **0**, lo que significa que no hay límite máximo.
-  **Complejidad del código de acceso para el desafío de seguridad del perfil de trabajo (Android 12+):**
-  **Aplicar complejidad del código de acceso:** Requiere una contraseña con un nivel de complejidad definido por la plataforma, en lugar de un requisito de contraseña personalizado. Solo para dispositivos con Android 12+ y que usen Citrix Secure Hub 22.9 o posterior.
-  **Nivel de complejidad:** Niveles predefinidos de complejidad de la contraseña.
    -  **Ninguno:** No se requiere contraseña.
    -  **Bajo:** Las contraseñas pueden ser:
        -  Un patrón
        -  Un PIN con un mínimo de cuatro números
    -  **Medio:** Las contraseñas pueden ser:
        -  Un PIN sin secuencias repetidas (4444) ni secuencias ordenadas (1234), y un mínimo de cuatro números
        -  Alfabético con un mínimo de cuatro caracteres
        -  Alfanumérico con un mínimo de cuatro caracteres
    -  **Alto:** Las contraseñas pueden ser:
        -  Un PIN sin secuencias repetidas (4444) ni secuencias ordenadas (1234), y un mínimo de ocho números
        -  Alfabético con un mínimo de seis caracteres
        -  Alfanumérico con un mínimo de seis caracteres
>**Nota:**
>
>Si habilitas la complejidad del código de acceso para un perfil de trabajo, también debes habilitarla para el dispositivo.

Seguridad del código de acceso para el desafío de seguridad del perfil de trabajo

Borrar el contenedor después de (intentos de inicio de sesión fallidos): Especifica el número de veces que un usuario puede fallar al iniciar sesión, después de lo cual el perfil de trabajo y sus datos se borran del dispositivo. Los usuarios deben volver a inicializar el perfil de trabajo después de que se produzca el borrado. El valor predeterminado es No definido.
Bloquear contenedor después de inactividad: Especifica el número de minutos que un dispositivo puede estar inactivo antes de que se bloquee el perfil de trabajo. El valor puede estar entre 0 y 999 minutos. Establece el valor en 0 para deshabilitar la directiva.
Caducidad del código de acceso en días (1-730): Especifica el número de días después de los cuales caduca el código de acceso. Los valores válidos son 1–730. El valor predeterminado es 0, lo que significa que el código de acceso nunca caduca.
Contraseñas anteriores guardadas (0-50): Especifica el número de contraseñas usadas que se deben guardar. Los usuarios no pueden usar ninguna contraseña que se encuentre en esta lista. Los valores válidos son 0–50. El valor predeterminado es 0, lo que significa que los usuarios pueden reutilizar las contraseñas.

Configuración de Windows Desktop/Tablet

Pantalla de configuración de directivas de dispositivo

Código de acceso requerido: Selecciona esta opción para no requerir un código de acceso para los dispositivos Windows Desktop/Tablet. La configuración predeterminada es Activado, lo que requiere un código de acceso. La página se contrae y las siguientes opciones desaparecen cuando deshabilitas esta configuración.

Seguridad del código de acceso

Bloquear dispositivo después de inactividad: Escribe el número de minutos que un dispositivo puede estar inactivo antes de que se bloquee. El valor predeterminado es 0.
Caducidad del código de acceso en días (0-730): Escribe el número de días después de los cuales caduca el código de acceso. Los valores válidos son 0–730. El valor predeterminado es 0, lo que significa que el código de acceso nunca caduca.
Contraseñas anteriores guardadas (0-24): Escribe el número de códigos de acceso usados que se deben guardar. Los usuarios no pueden usar ningún código de acceso que se encuentre en esta lista. Los valores válidos son 1–24. Introduce un número entre 1 y 24 en este campo. El valor predeterminado es 0.

Requisitos del código de acceso

Longitud mínima: Haz clic en la longitud mínima del código de acceso en la lista desplegable. El valor predeterminado es 6.

¿Le ha resultado útil?